Название дела как кейс

Настоящая Политика оператора  в отношении обработки персональных данных  (далее – Политика ПДн) действует в отношении всей информации, которую интернет — сайт https://urist-obzhirova.ru/(далее-Сайт), расположенный на доменном имени: urist-obzhirova.ru, может получить о посетителе сайта (далее  — Пользователь) во время использования им Сайта.

Обработку персональных данных на Сайте https://urist-obzhirova.ru/ осуществляет оператор персональных данных — Обжирова Ирина Михайловна, ИНН: 501101415818, адрес местонахождения: г.Москва,  ул. Марии Ульяновой, дом 11, кв.61.

1.Общие положения.

• Настоящая Политика в отношении обработки персональных данных применяется только к сайту

https://urist-obzhirova.ru/.

• В случае несогласия с условиями Политики ПДн Пользователь должен прекратить использование сайта.
• Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
• Оператор и Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
• В настоящей Политике в отношении обработки персональных данных используются следующие термины:
  • администрация Сайта в лице Обжировой Ирины Михайловны, которая является Оператором персональных данных,  организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • субъект персональных данных- Пользователь интернет-сайта https://urist-obzhirova.ru/;
  • персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • распространение персональных данных-действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • оператор персональных данных — физическое лицо, самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим в соответствии с законодательством РФ, доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
  • файлы Cookie -текстовые файлы, которые сохраняются в интернет-браузере или интернет-браузером при посещении Сайта на компьютерной системе Пользователя;
  • файл Сookie содержит характерный набор символов, который позволяет осуществлять уникальную идентификацию браузера при повторном обращении к Сайту. Некоторые файлы Сookie используются исключительно для обеспечения функциональности Сайта, другие — в аналитических целях.

1.6. Права субъекта персональных данных.

1.6.1. Сведения предоставляются субъекту персональных данных Оператором в доступной    форме. В них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.6.2. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

1.7. Обязанности субъекта персональных данных:

1.7.1. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;

• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
  • Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
• Права оператора персональных данных:

Оператор персональных данных имеет право предоставлять ПДн Пользователя:

• независимым подрядчикам, которые помогают Оператору поддерживать его Сайт в целях отслеживания и анализа пользования Сайтом без идентификации и оценки статистической информации о Пользователях и предоставления такой информации третьим лицам;
• для обнаружения какой-либо физической или иного типа угрозы в адрес Пользователя и/или для защиты собственности или законных прав Пользователя;
• правоохранительным, надзорным и иным органам власти Российской Федерации, третьим лицам, в случаях, требующих обязательного выполнения юридических или регуляторных обязательств/запросов в соответствии с законодательством Российской Федерации.
  • Обязанности оператора персональных данных:

1.9.1. Оператор персональных данных обязан:

• использовать полученную информацию исключительно для целей, указанных в настоящей Политике ПДн;
  • обеспечить хранение ПДн Пользователя, не разглашать ПДн без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами переданных ПДн Пользователя, за исключением предусмотренных настоящей Политикой ПДн;
  • принимать меры предосторожности для защиты конфиденциальности ПДн Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
  • осуществить блокирование ПДн, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных ПДн  или неправомерных действий любых лиц.

2. Принципы обработки персональных данных Пользователя:
   • Обработка персональных данных соответствует принципам, обозначенным в ст. 5 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
   • обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора персональных данных;
   • обработке подлежат ПДн, которые отвечают целям их обработки. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
   • содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки;
   • при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных ПДн;
   • хранение ПДн осуществляется в форме, позволяющей определить субъекта персональных данных;
   • хранение ПДн осуществляется не дольше, чем этого требуют цели политики обработки персональных данных или установлено федеральным законом;
   • обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3. Цели сбора и обработки персональных данных.

Оператором обрабатываются персональные данные Пользователей сайта.

Персональные данные, разрешённые к обработке в рамках настоящей Политики, делятся на две категории:

• персональные данные, предоставляемые Пользователем;
• персональные данные, автоматически сохраняемые при посещении Пользователем страниц Сайта.

3.1. Обработка персональных данных Пользователя осуществляется Оператором:

• для осуществления деятельности, реализации законных интересов и требований Оператора;
• для идентификации Пользователя на сайте;
  • для заключения, исполнения и прекращения договоров, где субъектами обработки ПДн являются Пользователи.
• для установления обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок, поступивших от Пользователя;
• для направления Пользователю с его согласия рекламной рассылки;
• для выполнения иных обязательств, которые возникли у Оператора перед Пользователем.
  • для технического обеспечения пользования Сайтом;
  • для определения места нахождения Пользователя для обеспечения его безопасности, предотвращения мошенничества.

3.2. В тех случаях, когда Пользователь предоставляет ПДн, Оператор, если не указано иное, может их обрабатывать следующим образом: хранить, систематизировать, собирать, накапливать, уточнять, уничтожать, удалять, обезличивать, передавать ПДн, чтобы изучать потребности клиентов и повышать качество своих продуктов и услуг.

4. Правовые основания обработки персональных данных:
   • Настоящая Политика в отношении обработки ПДн разработана в соответствии с нормативно-правовыми актами Российской Федерации:
     • Конституцией Российской Федерации;
     • Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ;
     • Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
     • Рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2017г. по составлению документа, определяющего политику оператора в отношении обработки  персональных данных,  в порядке, установленном Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
     • Положением о персональных данных, разработанных Оператором персональных данных;
     • текстом Согласия на обработку персональных данных.

5. Категории и объем обрабатываемых персональных данных:

Оператором обрабатываются персональные данные Пользователей сайта.

Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, делятся на две категории:

• персональные данные, предоставляемые Пользователем;
• персональные данные, автоматически сохраняемые при посещении Пользователем страниц Сайта.

5.1. Персональные данные предоставляются Пользователем в форме:

• заполнения на Сайте онлайн-формы для получения предварительной консультации по интересующим Пользователя юридическим или иным вопросам;
• для подписки на рекламные рассылки.

5.2.Оператор осуществляет сбор как персонифицированных, так и неперсонифицированных ПДн Пользователей.

5.1.1. Персонифицированные  ПДн Пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты.

5.1.2.Неперсонифицированные ПДн.

При посещении Сайта происходит автоматический сбор технической информации, которая не является персональными данными (неперсонифицированные данные). Такие данные необходимы для осуществления аналитики Сайта и позволяют Оператору улучшить работу Сайта.

К числу собираемых неперсонифицированных ПДн относятся:

• информация о типе и языке используемого браузера;
• детали просмотренных Пользователем страниц Сайта и параметры их загрузки, время на сайте и глубина просмотра;
• IP-адрес Пользователя;
• данные геолокации и часовой пояс;
• гиперссылки, по которым перешел Пользователь;
• сайты, которые Пользователь посещал, прежде чем зайти на Сайт Оператора;
  • информация из Сookies;
• иные данные, сбор и обработка которых происходит автоматически на Сайте Оператора: Сookies-файлы, JavaScript;
  • время доступа;
  • адрес страницы Сайта, на которой расположен рекламный блок;
  • реферер (адрес предыдущей страницы, с которой Пользователь пришел на Сайт).
• Иные данные, используемые Яндекс.Метрикой (данные устройства, операционная система, высота и ширина экрана, глубина цвета экрана, интересы и т.д.).
  • Сайт осуществляет сбор статистики об IP-адресах Пользователей с целью своевременного выявления и решения возможных технических проблем;
  • Вся информация, которая собирается сторонними сервисами, средствами связи и другими поставщиками услуг, хранится и обрабатывается этими лицами (Операторами) в соответствии с их Политикой в отношении обработки персональных данных, Пользовательским соглашением и Политикой конфиденциальности.
  • Оператор обрабатывает только общие категории персональных данных. Специальные и биометрические категории персональных данных обработке не подлежат.
  • На Сайте используются файлы Cookie, которые могут подразумевать обработку ПДн, автоматически сохраняемых при посещении Пользователем страниц Сайта.
  • На Сайте используются следующие файлы Cookie, необходимые для технического обеспечения работы Сайта:
    • идентификатор файла сookie;
    • информация о входе в систему Пользователя.
  • Отключение Сookies может повлечь невозможность доступа к частям Cайта, требующим авторизации.

5.7. Оператор может сохранять информацию на компьютере посетителя в виде файлов Cookies или иных сходных данных.

5.8. Когда Пользователь посещает Сайт, Оператор может сохранять информацию на компьютере посетителя в виде файлов Cookies или иных сходных данных. Файлы Cookies- небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сайтов. Файлы Cookies помогают настраивать Сайт, чтобы он максимально соответствовал интересам и потребностям Пользователей Сайта.

5.9.При помощи большинства интернет-браузеров Пользователь может удалять Cookies с жесткого диска, блокировать любое их сохранение или получать уведомления о том, что они будут сохранены. Для получения более подробной информации об этих функциях, Пользователю следует обратиться к инструкции по использованию интернет-браузера или к установленному в нем справочнику.

5.10. Субъект персональных данных соглашается с вышеуказанными документами. В случае несогласия с условиями Политики ПДн Пользователь должен прекратить использование Сайта.

5.11. Обработка Персональных данных соответствует целям и основаниям правомерной обработки:

6. Категории субъектов ПДн: посетители Сайта https://urist-obzhirova.ru/, расположенного на доменном имени: urist-obzhirova.ru.
7. Порядок и условия обработки ПДн:
   • Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации или без таковых.
   • Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором или действующим законодательством РФ.
   • Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@urist-obzhirova.ru с пометкой «Отзыв согласия на обработку персональных данных».
   • В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
   • ПДн Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
   • При утрате или разглашении ПДн Оператор информирует Пользователя об утрате или разглашении ПДн.
   • Оператор принимает необходимые организационные и технические меры для защиты ПДн и конфиденциальной информации  Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
   • Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
8. Порядок ответов на запросы (обращения) субъектов ПДн и/или уполномоченного органа по защите прав субъектов ПДн.
   • Пользователь, как субъект персональных данных, имеет право на получение сведений об Операторе, о наличии у Оператора ПДн, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими ПДн.
   • Субъект персональных данных вправе требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   • Субъект персональных данных имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей: подтверждение факта обработки ПДн Оператором, цель такой обработки; способы обработки ПДн; сведения о лицах, которые имеют доступ к ПДн или которым может быть предоставлен такой доступ; перечень обрабатываемых ПДн и источник их получения; сроки обработки ПДн, в том числе сроки их хранения.
   • Ответы на запросы уполномоченного органа по защите прав субъектов ПДн предоставляются Оператором в соответствии с порядком и сроками, указанными в законодательстве Российской Федерации.
9. Дополнительные условия.

Действующая Политика ПДн размещена на странице по адресу https://urist-obzhirova.ru/.

9.1. Оператор и Администрация Сайта без согласия Пользователя вправе вносить изменения и обновлять настоящую Политику в отношении обработки ПДн Пользователя.

9.2. Все предложения или вопросы по настоящей Политике в отношении обработки ПДн Пользователя,  а также запросы по получению информации об обработке персональных данных следует присылать на электронный адрес: info@urist-obzhirova.ru.